Schweden ordnet vier Unternehmen an, die Verwendung des Google-Tools einzustellen

Schweden verhängt Geldstrafen gegen Unternehmen wegen Verwendung von Google Analytics

Schweden hat am Montag vier Unternehmen angewiesen, ein Google-Tool zur Messung und Analyse des Webverkehrs nicht mehr zu verwenden, da dies zur Übertragung personenbezogener Daten in die Vereinigten Staaten führt. Ein Unternehmen wurde mit einer Geldstrafe von mehr als 1,1 Millionen US-Dollar belegt. Die schwedische Datenschutzbehörde IMY gab bekannt, dass sie die Verwendung von Google Analytics durch die Unternehmen nach einer Beschwerde der österreichischen Datenschutzgruppe noyb (none of your business) untersucht habe, die bereits dutzende Beschwerden gegen Google in ganz Europa eingereicht hat. Noyb behauptete, dass die Verwendung von Google Analytics für Webstatistiken durch die Unternehmen zur Übertragung europäischer Daten in die Vereinigten Staaten führe und somit gegen die Datenschutzgrundverordnung der EU, die GDPR, verstoße. Die GDPR erlaubt die Übertragung von Daten in Drittländer nur dann, wenn die Europäische Kommission festgestellt hat, dass sie zumindest das gleiche Datenschutzniveau wie die EU bieten, und ein Urteil des Europäischen Gerichtshofs von 2020 hat eine EU-US-Datentransfervereinbarung als unzureichend eingestuft. Die IMY erklärte, dass sie die von den vier Unternehmen an Google Analytics in den USA gesendeten Daten als personenbezogene Daten betrachtet und dass „die von den Unternehmen ergriffenen technischen Sicherheitsmaßnahmen nicht ausreichen, um ein Schutzniveau zu gewährleisten, das im Wesentlichen dem in der EU garantierten entspricht…“ Sie verhängte gegen das Telekommunikationsunternehmen Tele2 eine Geldstrafe von 12 Millionen Kronen und gegen den Online-Marktplatz CDON 300.000 Kronen. Die Supermarktkette Coop und die Zeitung Dagens Industri hatten weitere Maßnahmen ergriffen, um den Datenschutz bei der Übertragung der Daten zu gewährleisten, und wurden nicht bestraft. Tele2 hatte freiwillig auf die Verwendung von Google Analytics verzichtet, und die IMY ordnete den anderen Unternehmen an, dies ebenfalls zu tun. Sandra Arvidsson, Rechtsberaterin der IMY, die die Untersuchung leitete, erklärte, dass die Behörde mit den Urteilen „klar gemacht hat, welche Anforderungen an technische Sicherheitsmaßnahmen und andere Maßnahmen gestellt werden, wenn personenbezogene Daten in ein Drittland übertragen werden, in diesem Fall die Vereinigten Staaten“. Noyb begrüßte das Urteil der IMY. „Obwohl viele andere europäische Behörden (z. B. Österreich, Frankreich und Italien) bereits festgestellt haben, dass die Verwendung von Google Analytics gegen die GDPR verstößt, handelt es sich hierbei um die erste Geldstrafe, die gegen Unternehmen wegen der Verwendung von Google Analytics verhängt wurde“, erklärte sie in einer Stellungnahme. Ende Mai gab die Europäische Kommission bekannt, dass sie bis Ende des Sommers einen neuen rechtlichen Rahmen für den Datentransfer zwischen der EU und den Vereinigten Staaten abschließen möchte. Die seit 2018 geltende GDPR kann zu Geldstrafen von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Umsatzes eines Unternehmens führen.

Original article Teaser

Sweden orders four companies to stop using Google tool

Sweden on Monday ordered four companies to stop using a Google tool that measures and analyses web traffic as doing so transfers personal data to the United States, fining one company the equivalent of more than $1.1 million. Sweden’s privacy protection agency, the IMY, said it had examined the use of Google Analytics by the firms following a complaint by the Austrian data privacy group noyb (none of your business) which has filed dozens of complaints against Google across Europe. Noyb asserted that the use of Google Analytics for web statistics by the companies resulted in the transfer of European data to the United States in violation of the EU’s data protection regulation, the GDPR. The GDPR allows the transfer

Details to Sweden orders four companies to stop using Google tool